1 / 10
文档名称:

信息安全环境下计算机软件的开发研究.doc

格式:doc   大小:20KB   页数:10页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

信息安全环境下计算机软件的开发研究.doc

上传人:y6281 2022/7/8 文件大小:20 KB

下载得到文件列表

信息安全环境下计算机软件的开发研究.doc

相关文档

文档介绍

文档介绍:信息安全环境下计算机软件的开发研究


摘 要:文章首先阐述了计算机软件开发过程,进一步针对现阶段的计算机软件信息安全风险展开分析,并从多个角度围绕信息安全环境展开计算机软件开发措施探讨,旨息传输安全系数过低极易受到网络病毒侵害,信息内容不法窃取几率增高。第二,软件安全漏洞。随着互联网的普及,计算机软件成为人们日常生活工作中必不可少的存在,同时在信息化全面渗透下,需借助计算机软件完成的工作种类逐渐增多,这就导致计算机软件自身安全漏洞被放大,为信息安全事故埋下安全隐患,安全保护措施的缺乏对于非法入侵与信息安全具有推动作用,对计算机软件安全造成不利影响[2]。第三,开发技术落后。主要由计算机软件开发技术导致的安全问题,近年来科学技术迅猛发展,开发技术更新迭代较快,开发技术的落后极易产生信息安全问题。第四,软件配置不合理。
3 基于信息安全环境的计算机软件开发措施探讨
为全面增强计算机软件信息安全质量,规避各类信息安全风险,可从信息加密技术全面应用、加强软件病毒入侵检测、软件开发技术辅助优化、软件开发人员素质提升4个方面展开计算机软件开发。
信息加密技术全面应用
近年来信息安全问题主要为信息泄露与窃取,信息篡改与拦截等,在计算机软件开发过程中,应采取有效的信息加密技术实现内部信息保障,信息加密技术主要从用信息传输、读取、存储中增强安全指数,以此保障信息完整性、保密性。在信息加密技术应用可实现信息性质转变,由明文转变为密文,在特定手段下仅由信息接收者读取,若在传输过程中存在信息拦截等攻击行为,需在防护措施攻破基础上进行信息专项解密,极大降低信息泄露几率。在实际软件开发加密技术中,主要借助加密认证技术、隧道传输技术、密钥安全技术进行信息安全防护。例如:加密认证技术主要借助加密计算规避泄露窃听等安全事故,在实现信息加密的同时,兼顾网络入侵阻挡,可增设身份认证系统,在IP通讯地址保障下实现传输双方认证,在AH网络协议下保障信息完整,同时借助ESP协议进一步加强软件信息加密索引与验证,可由信息传输双方制定加密序列,提高加密强度;隧道传输技术能够基于计算机软件实现数据封装保密,于传输过程运用第三层隧道,由公用IP网络保留信息传输源地址,以此实现隐藏自身IP地址,实现信息来源加密的作用,相较于加密认证技术,隧道技术主要用于实现信息传输双方的身份保密,进一步补充安全功能;密钥安全技术是计算机软甲开发中最为常用的信息加密技术,可进一步分为私钥加密、公共密钥,私钥加密技术由信息传输双方共同设定私有密钥,而公共密钥技术则是自动生成双方密钥,并于公共区存放公钥,需在公钥与密钥共同作用下解读信息,继而实现全面化计算机软件的信息安全保障。
加强软件病毒入侵检测
病毒入侵检测主要针对软件中各关键点间的联系展开检测,以此发现计算机软件中是否存在安全违规编码与漏洞,并针对软件运行记录了解安全保障层次,并对已拦截网络攻击行为展开分析,与此同时在软件病毒入侵检测辅助下可进一步完善防火墙配置,实现威胁数据与攻击行为的阻挡,提高软件内部安全控制能力,继而保障软件信息安全。进一步来看,病毒入侵检测主要从信息收集、数据分析、结果处理三个方面实现软件信息安全防护。首先围绕网络数据与软件用户行为展开分析,